Responsable del tratamiento
El responsable del tratamiento de tus datos es Eatz, Lda, NIF 519611152, Rua Luís de Camões, 161, 1.º Esq., 4470-190 Maia, Portugal. Para cualquier cuestión de privacidad escribe a [email protected].
Esta política se aplica a todas las webs de Parkz. Para usuarios en Brasil, la página LGPD añade las reglas de la Ley General de Protección de Datos brasileña.
Qué datos recogemos
- Datos de la reserva: nombre, e-mail, teléfono, país, matrícula, modelo del vehículo, número de vuelo, número de pasajeros, fechas y parking elegido.
- Datos fiscales: NIF cuando pides factura (o CPF, solo en Brasil y si lo indicas).
- Pago: Stripe trata los datos de la tarjeta; nosotros solo recibimos el estado del pago, la marca y los últimos dígitos de la tarjeta.
- Cuenta: nombre, e-mail, contraseña cifrada y, si la activas, la verificación en dos pasos.
- Comunicaciones: los mensajes que nos envías y tu consentimiento para recibir ofertas.
- Datos técnicos: dirección IP, tipo de navegador y páginas solicitadas, en los registros del servidor, por seguridad. Las estadísticas de visitas que guardamos son agregadas (página, día, origen del tráfico) y no identifican a nadie.
No recogemos datos de categorías especiales ni tomamos decisiones exclusivamente automatizadas con efectos jurídicos sobre ti. Stripe puede evaluar de forma automática el riesgo de fraude de un pago.
Para qué usamos los datos y con qué base jurídica
- Gestionar tu reserva, enviarte la confirmación y darte soporte: ejecución del contrato (artículo 6.1.b RGPD).
- Registrar solicitudes en parkings sin reserva online, responderte y medir la demanda ante los parkings: medidas precontractuales a tu petición e interés legítimo en ampliar la red de socios.
- Facturación y obligaciones fiscales y contables: cumplimiento de una obligación legal (artículo 6.1.c).
- Seguridad, prevención del fraude y defensa en litigios: interés legítimo (artículo 6.1.f).
- Estadísticas agregadas para mejorar la web y mostrar a los parkings la demanda que generan: interés legítimo, sin identificar a los visitantes.
- Ofertas por e-mail: solo con tu consentimiento (artículo 6.1.a), que puedes retirar desde cualquier e-mail o escribiéndonos.
- Cookies opcionales: solo con tu consentimiento, según la política de cookies.
Con quién compartimos los datos
- El operador del parking reservado, que recibe nombre, contacto, matrícula, vuelo y fechas para prestar el servicio y es responsable del tratamiento que haga de ellos.
- Stripe Payments Europe, Ltd., para procesar pagos y prevenir el fraude.
- Proveedores de alojamiento e infraestructura, que guardan la web y la base de datos solo según nuestras instrucciones.
- Envío de e-mail y herramientas de atención al cliente, que tratan los datos solo según nuestras instrucciones (encargados del tratamiento).
- Mapas: las imágenes de mapa se cargan desde los servidores de OpenStreetMap (OpenStreetMap Foundation); tu navegador les comunica la dirección IP para obtenerlas.
- Autoridades, cuando la ley lo exija.
No vendemos tus datos personales.
Transferencias internacionales
Algunos proveedores (como Stripe) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos aplicamos las garantías previstas en el RGPD: decisiones de adecuación (incluido el EU-U.S. Data Privacy Framework) o cláusulas contractuales tipo de la Comisión Europea. Las reservas en parkings de Brasil implican enviar los datos al operador brasileño, necesario para ejecutar el contrato que solicitas.
Cuánto tiempo los guardamos
- Reservas y facturas: durante el plazo legal de conservación de documentos fiscales y contables (hasta 10 años).
- Solicitudes en parkings sin reserva online: 24 meses.
- Cuenta: mientras esté activa; suprimimos los datos cuando la eliminas, salvo lo que la ley obligue a conservar.
- Consentimiento para marketing: hasta que lo retires.
- Registros técnicos del servidor: hasta 12 meses.
Tus derechos
Puedes, en cualquier momento y sin coste:
- acceder a tus datos y obtener una copia;
- rectificar datos inexactos;
- pedir la supresión o la limitación del tratamiento;
- recibir los datos en un formato estructurado (portabilidad);
- oponerte al tratamiento basado en el interés legítimo y, siempre, al marketing;
- retirar el consentimiento, sin que afecte al tratamiento ya realizado.
Escribe a [email protected]. Respondemos en el plazo de un mes, prorrogable en los casos previstos en el RGPD. Podemos pedirte que acredites tu identidad.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), la CNPD en Portugal o la autoridad del país donde residas. En Brasil, ante la ANPD.
Seguridad
La web usa conexión cifrada (HTTPS), las contraseñas se guardan con hash, el acceso a los datos está limitado a quien los necesita y los pagos los procesa un proveedor certificado PCI DSS. Si se produce una violación de seguridad que pueda suponer un riesgo para tus derechos, lo notificamos a la autoridad de control y, cuando la ley lo exija, también a ti.
Menores
La web no está dirigida a menores de 14 años y las reservas exigen 18 años. Si sabes que un menor nos ha facilitado datos, avísanos para suprimirlos.
Cambios en esta política
Podemos actualizar esta política. La fecha de la última versión figura arriba y, si los cambios son relevantes, avisamos por e-mail a los clientes con cuenta.